Der Cyberangriff auf einen externen Abrechnungsdienstleister deutscher Kliniken zieht immer größere Kreise. Nachdem bekannt wurde, dass auch das Universitätsklinikum Schleswig-Holstein betroffen ist, hat das Klinikum nun eine eigene E-Mail-Adresse für mögliche Opfer eingerichtet. Patienten, die befürchten, dass ihre Daten gestohlen wurden, können sich an datenschutz@uksh.de
wenden. Nach Angaben des Vorstandsvorsitzenden Scholz sollen Anfragen möglichst schnell beantwortet werden.
Der Vorfall sorgt bundesweit für erhebliche Verunsicherung, denn bei dem Angriff wurden hochsensible Gesundheitsdaten entwendet. Nach aktuellem Stand sind allein beim UKSH mindestens 9.000 Datensätze betroffen. Insgesamt sollen Zehntausende Patientendaten kompromittiert worden sein. Auch das Universitätsklinikum Hamburg-Eppendorf sowie weitere Kliniken in mehreren Bundesländern meldeten Auswirkungen der Attacke.
Besonders brisant ist die Art der gestohlenen Informationen. Nach bisherigen Erkenntnissen umfasst der Datendiebstahl unter anderem Namen, Adressen, Versicherungsdaten, Abrechnungsinformationen sowie teilweise Angaben zu behandelnden Ärzten und medizinischen Leistungen. In einzelnen Fällen könnten sogar sensible Gesundheitsdaten betroffen sein – also Informationen über Diagnosen, Krankheitsverläufe oder Behandlungen.
Genau diese Daten gelten unter Cyberkriminellen als besonders wertvoll. Anders als Passwörter oder Kreditkarten lassen sich Gesundheitsdaten nicht einfach ändern. Experten warnen deshalb davor, dass gestohlene Informationen langfristig für Betrug, Erpressung, Phishing-Angriffe oder Identitätsdiebstahl genutzt werden könnten. Besonders problematisch ist dabei, dass medizinische Informationen oft ein hohes persönliches und emotionales Missbrauchspotenzial besitzen.
Der Angriff wirft erneut ein kritisches Licht auf die IT-Sicherheit im Gesundheitswesen. Viele Kliniken arbeiten inzwischen mit externen Dienstleistern zusammen, die Abrechnungen, Datenverwaltung oder digitale Prozesse übernehmen. Dadurch entstehen jedoch zusätzliche Risiken: Wird ein externer Anbieter angegriffen, kann dies gleichzeitig zahlreiche Krankenhäuser und Tausende Patienten betreffen.
Kritiker sehen darin ein grundsätzliches Problem der zunehmenden Digitalisierung im Gesundheitsbereich. Zwar sollen digitale Systeme Abläufe effizienter machen, gleichzeitig wächst aber die Abhängigkeit von komplexen IT-Strukturen und externen Unternehmen. Gerade Krankenhäuser gelten seit Jahren als attraktive Ziele für Cyberkriminelle, weil dort enorme Mengen sensibler Daten gespeichert werden und Sicherheitslücken oft gravierende Folgen haben.
Hinzu kommt, dass viele Kliniken seit Jahren über veraltete IT-Systeme, Personalmangel und fehlende Investitionen klagen. Cybersecurity-Experten warnen deshalb schon lange vor einer gefährlichen Kombination aus hoher Datenmenge, komplexen Netzwerken und unzureichenden Schutzmaßnahmen. Der aktuelle Vorfall dürfte diese Debatte weiter verschärfen.
Für betroffene Patienten bleibt die Lage belastend. Zwar können sie den Datenabfluss nicht rückgängig machen, dennoch empfehlen Experten erhöhte Vorsicht. Ungewöhnliche E-Mails, Anrufe oder Nachrichten mit Bezug auf Krankenhausaufenthalte, Rechnungen oder medizinische Behandlungen sollten besonders kritisch geprüft werden. Cyberkriminelle könnten versuchen, gestohlene Informationen für gezielte Täuschungsversuche zu nutzen.
Der Fall zeigt zudem, wie sensibel Gesundheitsdaten inzwischen geworden sind. Während früher vor allem Bankdaten oder Passwörter im Fokus standen, geraten heute zunehmend medizinische Informationen ins Visier professioneller Hackergruppen. Der Schaden für Betroffene kann dabei weit über finanzielle Verluste hinausgehen – bis hin zu massiven Eingriffen in die Privatsphäre.
Der Hackerangriff auf den Dienstleister dürfte deshalb nicht nur juristische und technische Folgen haben, sondern auch politische Diskussionen auslösen. Denn je stärker Krankenhäuser digitalisiert werden, desto wichtiger wird die Frage, wie Patientendaten künftig wirksam geschützt werden können.
